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NOVELTY - Identification information about every control unit is 
stored beforehand. Control unit data currently recorded in memory card 
(3) to be rewritten in a control memory is judged whether it is 
suitable to be rewritten in control memory. Based on identification 
information and suitableness or compatibility of data recorded in 
memory card, rewriting of control memory is controlled. 

USE - For controlling rewriting of data in control memory of 
vehicle . 

ADVANTAGE - Prevents accidental rewriting of incompatible data on 
control memory, and enables to try substitution of some other recording 
medium by service man as comparison result is displayed. DESCRIPTION OF 
DRAWING (S) - The figure is the explanatory drawing showing installation 
of memory card. 
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Prufungsantrag gem. § 44 PatG ist gestellt 
@> System zum Neuprogramrnieren eines Steuerspeichers 
(57) System zum Neuprogramrnieren eines Steuerspei- 
chers, um Daten in einem Steuerspeicher einer Steuerein- 

heit, wie etwa einer Fahrzeug-Steuereinheit, mit einer ex- 

ternen Einrichtung neu zu schreiben, wobei ein Identifika- 

tionscode in der Steuereinheit gespeichert ist und wobei 

ein vorbestimmter Kompatibilitatsinformationssatz auf 

einem Aufzeichnungsmedium aufgezeichnet ist, auf dem 

die neuen Daten fur die Neuprogrammierung gespeichert 

sind. Nach der Verbindung der Steuereinheit mit der ex- 

ternen Einrichtung, in die das Aufzeichnungsmedium ge- 

laden ist, vergleicht das Neuprogrammierungssystem 

den Identifikationscode der Steuereinheit mit dem Kom- 

patibilitatsinformationssatz auf dem Aufzeichnungsmedi- 

um, um die Kompatibilitat zwischen deh Daten im Steuer- 
speicher und den Daten auf dem Aufzeichnungsmedium 
■ zu prufen und verhindert die Neuprogrammierung mit 

dem Aufzeichnungsmedium, wenn die Kompatibilitat 
[ nicht bestatigt wird. 
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Beschreibung 



Die vorliegende Erfindung betrifft ein System oder Ver- 
fahren zum Neuprogrammieren oder Neuschreiben, um den 
Inhalt eines Steuerspeichers wie etwa eines Speichers in ei- 
ner Steuereinheit zu verandern, die in einem Fahrzeug vor- 
gesehen ist. 

Bei einer Fahrzeug-Steuereinheit mit einer CPU, einem 
Speicher und Eingabe-/Ausgabegeraten besteht eine her- 
kommliche Moglichkeit zum Andem des Inhalts eines Steu- 
erspeichers darin, den Speicher durch einen neuen zu erset- 
zen. Ein jungeres System verwendet eine externe Einrich- 
lung und beseitigt dadurch das erforderliche Ersetzen des 
Steuerspeichers, was kostengunstiger ist (wie in der japam- 
schen Patentveroffentlichung 7(1995>287605 angegeben). 

Es ist eine Aufgabe der vorliegenden Erfindung, ein Sy- 
stem und ein Verfahren zum Neuprogrammieren oder Neu- 
schreiben anzugeben, das Fchlcr bcim Neuprogrammieren 
vcmiciden kann. 

In Ubereinstirnmung mit der vorliegenden Erfindung um- 
laBi cin Steuerspeicher-Neuprogrammierungssystem einen 
Sieucrbcrcich zum Neuschreiben von Steuerinformation 
wie eiwa einem Fahrzeugsteuerprograrnm, das in einem 
Sicucrspcichcr wie einem Flash-ROM gespeichert ist, in 
Ubereinsiiumiung mil neuer Information von einem Auf- 
zeichnungsmedium wie einer Datenkarte, zum Vergleichen 
eines Einheiten-Identifikationscodes mit Kompatibilitatsin- 
t'liniiuiion. die auf dem Aufzeichnungsmedium gespeichert 
isi. um die Kompatibilitat zwischen der Steuerinformation 
und der neuen Information zu priifen, zum Erzeugen einer 
Hrlaubnissignals, um eine Neuschreiboperation der Steuer- 
infonuaiion mil der neuen Information zu erlauben, wenn 
die Kompaiibiliial bestatigt wird, und zum Erzeugen eines 
Vcrhindcrungssignals, um die Neuschreiboperation der 
Sicuerinloniiaiion mil der neuen Information zu verhindern, 
wenn die Kompaiibilitat verneint wird. 

Das Svsiem /.um Neuprogrammieren kann wenigstens 
eine Sleuereinheii und eine externe Einrichtung umfassen. 

Hin Verfahren zum Neuprogrammieren des Steuerspei- 
chers in Ubereinstimrnung mit der vorliegenden Erfindung 
uiulaUi: 

einen Vergleichsschritt zum Vergleichen eines in einem 
Sicucrspcichcr gespeicherten Einheiten-Identifikationsco- 
des mil einer auf einem Aufzeichnungsmedium gespeicher- 
ten Kompalibilitatsinformauon, um die Kompatibilitat zwi- 
schen der im Steuerspeicher gespeicherten Steuerinforma- 
tion und der auf dem Aufzeichnungsmedium gespeicherten 
neuen Information zu priifen, und zum Erzeugen eines Er- 
laubnissignals, um eine Neuschreiboperation der Steuerin- 
formation mit neuer Information zu erlauben, wenn die 
Kompatibilitat bestaiigl wird, sowie zum Erzeugen eines 
Verhinderungssignals, um die Neuschreiboperation der 
Steuerinformation mit der neuen Information zu verhindern, 
wenn die Kompatibilitat verneint wird, und 
einen Antwortschritt zum Neuschreiben der Steuerinforma- 
tion durch das Andem des Inhalts des Steuerspeichers in 
Ubereinstimrnung mit der neuen Information, wenn das Er- 
laubnissignal vorliegt, sowie zum Verhindern der Neu- 
schreiboperation, wenn das Verhinderungssignal vorliegt. 

Das Neuprogrammieren des Steuerspeichers wird durch- 
gefuhrt, indem die externe Neuprogrammierungseinrich- 
tung verwendet wird, in die eine Speicherkarte oder ein an- 
deres Aufzeichnungsmedium geladen ist, auf dem neue In- 
formation wie ein korrigiertes oder aktualisiertes Steuerpro- 
gramm gespeichert ist. Wenn die Ncuprograrnrnicrung mit 
einer falschen Speicherkarte durchgefuhrt wird, dann kann 
das Steuerprogramm nicht mehr in der rage sein, seine 
Funktion richtig durchzufuhren. Diese Moglichkeit einer 



falschen Neuprogrammierung nimmt mit der steigenden 
Anzahl von Speicherkarten mit unterschiedlichen Inhalten 
zu, die von den Fahrzeugmodellen, Motoren- und Getriebe- 
typen sowie von der Bestimmung der Produkle abhangig 
5 sind. Das System oder Verfahren zum Neuprogrammieren in 
Ubereinstimrnung mit der vorliegenden Erfindung kann 
diese Moglichkeit durch die Kompatibilitatsprufiing mini- 
mieren. 

Das System zum Neuprogrammieren kann umfassen: eine 
to erste Einrichtung zum Erlauben oder Verhindern der Neu- 
programmierungsoperation des Steuerspeichers durch die 
externe Einrichtung, wobei die Neuprogrammierungsopera- 
tion nur im Fall der Erlaubnis erlaubt wird, eine zweite Ein- 
richtung zum Speichem eines Einheiten-Identifikationsco- 
15 des in der oder jeder Steuereinheit, eine dritte Einrichtung 
zum Speichem von Kompatibilitatsinformation auf dem - 
oder jedem Aufzeichnungsmedium, eine vierte Einrichtung 
zum Vergleichen des Idcntifikationscodcs mit der Kompati- 
bilitatsinformation, sowie eine funfte Einrichtung zum Ver- 
20 hindern der Neuprogrammierungsoperation, wenn die Kom- 
patibilitat nicht bestatigt wird. 

Im folgenden werden Ausfuhrungsbeispiele der vorlie- 
genden Erfindung mit Bezug auf die beigefugten Zeichnun- 
gen beschrieben. Es zeigen: 
25 Fig. 1 eine schematische Ansicht, die eine Kombinalion 
einer Steuereinheit (1) und einer extemen Einrichtung (2) in 
Ubereinstimrnung mit einer ersten Ausfuhrungseinrichtung 
der vorliegenden Erfindung zeigt. 

Fig. 2 eine schematische Ansicht, die ein in die externe 
30 Einrichtung von Fig. 1 zu ladendes Aufzeichnungsmedium 
(3) sowie einen Steuerspeicher (If) in der Steuereinheit von 
Fig. 1 zeigt. 

Fig. 3 eine Ansicht, die die Kommunikationssequenz 
zwischen der Steuereinheit und der Einrichtung von Fig. 1 
35 zeigt. 

fig. 4 ein RuBdiagramm, das eine Routine zeigt, die von 
der Steuereinheit von Fig. 1 in Antwort auf ein Anforde- 
rungssignal fur eine Neuprogrammierung des Steuerspei- 
chers von der extemen Einrichtung durchgefuhrt wird. 
40 Fig. 5 ein FluBdiagramm, das eine Routine zeigt, die 
durch die externe Einrichtung von Fig. 1 in Antwort auf ein 
Neuprograrnmierungs-Erlaubnissignal von der Steuerein- 
heit durchgefuhrt wird. 

Fig. 6 ein RuBdiagramm, das ein Verfahren zum Neupro- 
45 grammieren des Steuerspeichers in Ubereinstimrnung mit 
der vorliegenden Erfindung zeigt. 

Fig. 7 ein Blockdiagramm, das die interne Struktur der 
Steuereinheit und der Einrichtung von Fig. 1 schematise h 
darstellt. 

50 Fig. 1 zeigt ein System zum Neuprogrammieren eines 
Steuerspeichers in Ubereinstimrnung mit einer Ausfuh- 
rungsform der vorliegenden Erfindung. Das in Fig. 1 ge- 
zeigte System umfaBt eine Steuereinheit 1 und eine externe 
Einrichtung 2 zum Neuprogrammieren. In diesem Beispiel 
55 ist die Steuereinheit 1 eine in einem motorisierten Fahrzeug 
installierte Motorsteuereinheit (ECM). 

Die Steuereinheit 1 dieses Beispiels umfaBt wenigstens 
eine CPU, einen Speicherbereich sowie Eingabe/Ausgabe- 
Bereiche. Die CIPU fuhrt verschiedene Steueioperationen in 
60 Ubereinstimrnung mit einem oder mehreren Steuerprogram- 
men durch. Zum Beispiel dient die Motorsteuereinheit 1 als 
eine Steuereinrichtung zum Steuem der Leerlaufdrehzahl ei- 
nes Motors in Ubereinstimrnung mit einer gewunschten Ge- 
schwindigkeit und mit einem oder mehreren Motorbetriebs- 
65 zustanden. In cincm Beispiel umfaBt das System zum Stcu- 
ern der Leerlaufdrehzahl einen Sensorbereich mit einem 
oder mehreren Sensoren zum Feststellen von einem oder 
mehreren Motorbetriebszustanden, einen Stellghedbereich 
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mil einem zusatzlichen Luftventil, das in einem zusatzlichen 
Luftdurchgang, der ein Drosselventil umgeht, angeordnet 
ist, sowie einen Schrittmotor zum Variieren des Offhungs- 
grades des zusatzlichen T Ajftventils. Die Motorsteuereinheit 
1 erzeugt ein Steuersignal aus der Eingabein formation, die 5 
durch den Sensorbereich in Ubereinstimmung mit einem 
vorbeslimmten Program m zum Steuem der Leerlaufdreh- 
zahi erfaBt wird, und sendetdas Steuersignal zu dem Schritt- 
motor des zusatzlichen Luftventils, um die Leerlaufge- 
schwindigkeit des Motors zu steuem. Die Motor-Steuerein- to 
heit 1 i st mit dem Sensorbereich verbunden, um die Einga- 
beinformation zu empfangen, und ist weiterhin mit dem 
SteUgliedbereich verbunden, um das Steuersignal zu dem 
Stellgliedbereich zu senden. 

Die Steuereinheit 1 umfafit einen Steuerspeicher If zum 15 
Speichem eines Steuerprogramms. Der Steuerspeicher If ist 
ein elektrisch loschbarer und neu programmierbarer Spei- 
chcr. In dem vorlicgcndcn Beispiel ist der Steuerspeicher If 
ein Flash-Speicher. Wenn nach dem Schreiben des Steuer- 
programms in den Steuerspeicher If ein Fehler im Fahr- 20 
zeugsteueiprogramm gefunden wird (etwa in dem Pro- 
gramm zum Steuern der Leerlaufdrehzahl), ermoglicht es 
das vorliegende System, das Steuerprogramm im Steuer- 
speicher If zu korrigieren, indem die externe Einrichtung 2 
wie in Fig. 1 und 2 gezeigt mit der Steuereinheit 1 verbun- 25 
den wird und indem korrigierte Daten ftir das Steuerpro- 
gramm (ein korrigiertes Steuerprogramm) aus der extemen 
Einrichtung 2 in die Motors teuereinheit 1 gegeben werden. 

Die exteme Einrichtung 2 umfaBt ebenso wie die Motor- 
steuereinheit 1 wenigstens eine CPU, einen Speicherbereich 30 
sowie Eingabe-/Ausgabe-Bereiche. Um das Steuerpro- 
gramm neu zu schreiben, werden neue Daten (ein korrigier- 
tes Steuerprogramm) auf einem Aufzeichnungsmedium 3 
gespeichert. Das auf diese Weise vorbereitete Aufzeich- 
nungsmedium 3 wird wie in Fig. 2 gezeigt in die externe 35 
Einrichtung 2 geladen, und die exteme Einrichtung 2 wird 
liber eine Kommunikationsleitung mit der Motorsteuerein- 
heit 1 verbunden. In diesem praktischen Beispiel ist das 
Aufzeichnungsmedium 3 eine Datenkarte. Die Motorsteuer- 
einheit 1 und die externe Einrichtung 2 umfassen entspre- 40 
chende Kommunikationseinrichtungen, um den Austausch 
von Information durch eine serielle Kommunikation zwi- 
schen der Steuereinheit 1 und der extemen Einrichtung 2 zu 
ermoglichen. 

Das System zum Neuprogrammieren kann die Neupro- 45 
grammierungsoperation des Steuerprogramms wie in Fig. 3 
gezeigt durchfuhren, ohne die Motorsteuereinheit 1 aus dem 
Fahrzeug zu entfernen. Die Neuschreiboperation wird im 
Ruhezustand des Motors vorgenommen, wobei ein Motor- 
schalter in der AN-Position ist. 50 

Wenn die Neuprogrammierungsoperation mit der exter- 
nen Einrichtung 2 ausgefuhrt wird, in die versehentlich eine 
falsche Daten karte mit Daten geladen wurde, die mit dem 
Steuerprogramm in der Motorsteuereinheit 1 nicht kompati- 
bel sind, dann kann das Steuersystem nicht mehr in der rage 55 
sein, optimale Fahigkeiten fur den Motor vorzusehen oder 
kann sogar die Fahrtiichtigkeit beeintrachtigen. Diese Mog- 
lichkeit kann durch eine vorsichtige Verwaltung und Aus- 
wahl der Datenkarten reduziert werden. Die Moglichkeit ei- 
ner falschen Auswahl nimmt jedoch mit der steigenden An- 60 
zahl von Datenkarten mit verschiedenen Inhalten zu, die je 
nach den Fahrzeugen, Motoren- oder Getriebetypen sowie 
nach der Bestimmung variieren. 

In Ubereinsummung mit einer Ausfuhrungsform der vor- 
licgcndcn Erfindung ist cin ECM-Idcntifikationscodc B in 65 
der Steuereinheit 1 gespeichert und ist ein Kompatibilitats- 
informauonssatz im Aufzeichnungsmedium 3 gespeichert. 
Der ECM-Identifikationscode ist eine Zahl, ein Symbol, ein 
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Etiketi, eine Kombination aus Buchstaben und Zahlen oder 
ein anderes Datenelement, durch das die Steuereinheit 
(ECM) 1 von anderen Steuereinheiten (ECMs) unterschie- 
den werden kann. Der Kompalibilitatjsinformationssary. isi 
ein Informalionssatz zu der Kompatibilitat zwischen der in 
der Steuereinheit gespeicherten Steuerinformation bzw. dem 
Steuerprogramm und der im Aufzeichnungsmedium gespei- 
cherten Ersatzinformation. In diesem Beispiel umfaBt der 
Kompatibilitatsinformationssatz wenigstens einen ECM- 
Identifikationscode A. Das System zum Neuprogrammieren 
vergleicht den ECM-Identifikationscode B mit dem Kompa- 
UbiUtatsinformationssatz und verhindert die Neuprogram- 
mierungsoperation, wenn die Kompatibilitat nicht bestatigt 
wird. 

Fig. 3 stellt eine Sequenz von Kommunikationsoperauo- 
nen zum Austauschen von Signalen zwischen der Steuerein- - 
heit 1 und der extemen Einrichtung 2 dar. 

Die in Fig. 3 gczcigtc Komraunikationsscqucnz umfaBt 
eine erste und eine zweite Phase (eine erste und eine zweite 
Stufe). Die erste Phase dient der Sicherheitskommunikation. 
Die zweite Phase dient dazu, die Neuprogrammierung 
durchzufuhren. Die erste Phase geht der zweiten Phase vor- 
aus. Die zweite Phase folgt, nachdem die Sperrung durch die 
Sicherheitskommunikation aufgehoben wurde. 

In der erslen Phase tauschen die exteme Einrichtung 2 
und die Steuereinheit 1 verschlusselte Signale aus, um das 
Programm und die Daten im Steuerspeicher If und in den 
anderen Speichereinrichtungen gegen eine nicht autorisierte 
oder falsche Anderung oder gegen einen unsachgemaBen 
Eingriff durch andere Personen als die Fahrzeughersieller 
oder -handler zu schiitzen. In diesem Beispiel sendet die ex- 
teme Einrichtung 1 ein Sichemeitsfreigabe-Anforderungssi- 
gnal zu der Steuereinheit (ECM) 1, Die Steuereinheit 1 pruft 
das Freigabe-Anforderungssignal und sendet ein Freigabe- 
Erlaubnissignal zu der extemen Einrichtung 2, wenn das 
Freigabe-Anforderungssignal ein korrektes Anforderungssi- 
gnal ist. Dann schlieBt die Sicherheitskommunikation ab, 
wobei die Steuereinheit 1 in einen freigegebenen Zustand 
versetzt wird, in dem die Sicherheitssperrung aufgehoben 
ist, um das Neuprogrammieren zu erlauben. 

Wenn die exteme Einrichtung 2 keine autorisierte Kor- 
rektureinrichtung ist, dann kann die exteme Einrichtung 2 
die Sicherheitskommunikation nicht richtig abschlieBen und 
bleibt die Steuereinheit 1 im Sicherheitssperrzustand, um 
die Neuprogrammierung zu verhindern. 

Nach dem AbschlieBen der Sicherheitskommunikation in 
der ersten Phase, sendet die exteme Einrichtung 2 ein Steu- 
ererjeicher-Neuprogranimierungssignal an die Steuereinheit 
1, das eine Neuprogrammierungsoperation zum Neuschrei- 
ben des Steuerspeichers If anfordert. In Antwort auf das 
Neuprogramrnierungs-Anforderungssignal aus der extemen 
Einrichtung 2 fuhrt die Steuereinheit 1 wie in Fig. 4 gezeigt 
eine Anfordemngs-Behandlungsoperation und eine Neupro- 
grammierungsoperation durch. In diesem Beispiel wird die 
Routine von Fig. 4 mit regelmaBigen Intervalien von 10 ms 
durchgefiihrt. 

In dem in Fig. 4 gezeigten Schritt SI priift die Steuerein- 
heit 1' (oder die CPU der Steuereinheit 1), ob ein Steuerspei- 
cher-Neuprograrnmierungs-Anfordemngssignal empfangen 
wurde oder nicht. Wenn kein Anforderungssignal eingege- 
ben wurde, schlieBt die Steuereinheit 1 die Routine von Fig. 
4ab. 

Wenn ein Neuprogrammierungs-Anforderungssign al 
empfangen wurde, schreitet die Steuereinheit 1 von Schri tt 
SI zu Schritt S2 wcitcr. 

In Schritt S2 vergleicht die Steuereinheit 1 den im Spei- 
cherbereich (ROM) der Steuereinheit 1 gespeicherten Iden- 
tifikationscode B mit der Kompadbilitatsinformation auf der 
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Daienkafte 3, die in die Einrichtung 2 geladen ist. In diesem 
Beispiel ist der KompatibiLitatsinformationssatz in der Form 
einer Liste von ECM-Identifikationscodes voigesehen. Die 
Liste wird in der Oaten karte 3 als Teil der Erganzungsdaten 
(oder Verwaltungsdaten) gespeichert Es ist moglich, einen 5 
Surnmenwertodereine Verifizierungszahl alsldentifikation- 
scode zu verwenden. (Der Summenwert entspricht den vier 
niedrigeren Bytes einer Summe, die aus der Addition aller 
Datenelemente in alien Programmen resultiert. Der Sum- 
menwert wird in Ubereinstimmung mit einem vorbestimm- 10 
ten Berechnungsverfahren wahrend der Schreiboperation in 
den Steuerspeicher vom Hersteller von Motorsteuermodu- 
lcn bestirnrnt. Der auf diese Weise bercchnete Summenwen 
wird in einen vorbestimmten Bereich des Speicherbereichs 
(ROM) jedes Steuermoduls geschrieben und fur die Bestati- 15 
gung der Lieferung verwendet.) Der Identifikationscode 
wird zum Beispiel beim Hersteller der ECMs und Datenkar- 
te n in cincm vorbestimmten Bcrcich des ROM-Bcrcichs der 
Steuereinheit (ECM) 1 gespeichert. 

Der Kompatibilitatsinformationssatz wird in einem Be- 20 
reich der Erganzungsdaten in der Datenkarte 3 gespeichert. 
In diesem praktischen Beispiel ist der Kompatibilitatsinfor- 
mationssatz eine Liste von ECM-Identifikationscodes, die 
ECMs mit darin enthaltener Steuerinformation angeben, zu 
der die auf diesen Dalenkarten gespeicherte Ersatzinfonna- 25 
tion kompatibel ist. Der Inhalt der Datenkarte 3 umfaBt die 
lirsatzinformation und die Erganzungsdaten. In diesem Bei- 
spiel umfassen die Erganzungsdaten die Liste der Identifika- 
I i onscodes der kompatiblen ECMs. 

Wenn der Identifikationscode der Steuereinheit (ECM) 1 30 
mil einem der Identifikationscodes ubereinstimmt, die in der 
Liste in der Datenkarte 3 aufgelistet sind, wenn also die 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 bestatigt wird, dann 
schreitet die Steuereinheit 1 von Schritt S2 zu Schritt S3 35 
fort. In Schritt S3 sendet die Steuereinheit ein Neuprogram- 
mierungs-Erlaubnissignal zu der externen Einrichtung 2. 

Wenn der Identifikationscode der Steuereinheit (ECM) 1 
mil keinem der Identifikationscodes ubereinstimmt, die in 
der Liste in der Datenkarte 3 aufgelistet sind, wenn also die 40 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 nicht bestatigt wird, 
dann schreitet die Steuereinheit 1 von Schritt S2 zu Schritt 
S4 fort. In Schritt S4 sendet die Steuereinheit ein Neupro- 
grammierungs- Verhinderungssignal zu der extemen Ein- 45 
richtung 2. Nach Schritt S4 schreitet die Steuereinheit zu 
Schritt S5 fort, wie weiter unten erlautert wird. 

Die externe Einrichtung 2 fuhrt die Neuprogrammie- 
rungsoperationen wie in Fig. 5 gezeigt durch. Die Routine 
von Fig. 5 wird mit regelmaBigen Intervallen von 10 ms 50 
durchgefuhrt. 

In Schritt Sll und S12 pruft die externe Einrichtung 2 
(odcr die CPU der externen Einrichtung 2) den Empfang des 
S teucrspeicher-Neuprogrammierungs-Erlaubnissignals und 
des Steuerspeicher-Neuprogramnnerungs-Verhinderungssi- 55 
gnals von der Steuereinheit 1. Die externe Einrichtung 
schreitet nur dann zu Schritt S13 fort, wenn das Erlaubnissi- 
gnal empfangen wird und wenn das Verhinderungssignal 
nicht empfangen wird. In Schritt SI 3 sendet die externe Ein- 
richtung 2 die Ersatzdaten fur die Neuprogrammierung zu 60 
der Steuereinheit 1. Die Steuereinheit 1 empfangt die Er- 
satzdaten von der Einrichtung 2 und schreibt den Steuer- 
speicher If neu mit den Ersatzdaten. Durch diese Neu- 
schrei boperation wird das S teuerprogramm wie etwa das 
Lccrlaufdrchzahl-Stcucrprogramm korrigicrt, wobci in die- 65 
sem Beispiel das gesamte korrigierte S teuerprogramm im 
Steuerspeicher der Steuereinheit 1 gespeichert ist. 

Nach dem AbschluB der Neuprogrammierungsoperation 



wird die Steuereinheit 1 vom Freigabezustand in den Sperr- 
zustand versetzt, wobei die Steuereinheit 1 ein Neuprograni- 
mierungs-Endsignal an die externe Einrichtung sendet, das 
den AbschluB der Neuprogrammierungsoperation angiht. 
Die externe Einrichtung 2 bestatigt den AbschluB der Neu- 
programmierungsoperation durch den Empfang des Neu- 
programmierungs-Endsignals, und die Kommunikationsse- 
quenz ist beendet. 

Wenn das Erlaubnissignal nicht empfangen wird, schrei- 
tet die externe Einrichtung von Schritt Sll zu den Schritten 
S14 und S15 fort, wie weiter unten erlautert wird. 

Auf diese Weise vergleicht das System den Identifikation- 
scode mit der Identifikationscodeliste, wenn das Neupro- 
grammierungs-Anforderungssignal von der externen Ein- 
richtung 2 nach dem AbschluB der Sicherheitskommunika- 
tion empfangen wird. Das System kann deshalb das Steuer- - 
programm vor einer falschen Neuprogrammierung mit fal- 
schen Ersatzdaten schutzen, indem cs die angefordcrte Neu- 
programmierung verhindert, wenn die Kompatibilitat nicht 
bestatigt wird. 

Der Schritt 5 von Fig. 4 und die Schritte S 14 und S 15 die- 
nen dazu, eine Fehlbeurteilung zu verhindem, indem sie 
eine Serviceperson bezuglich der nicht abgeschlossenen 
Neuprograrnmierung benachrichtigen, wenn die Neupro- 
graiiunierung verhindert wird. 

Wenn die Kompatibilitat in Schritt S2 von Fig. 4 vemei nt 
wird, sendet die Steuereinheit 1 das Ergebnis der Vergleichs- 
operation in Schritt S5 zu der externen Einrichtung 2 zusatz- 
lich zu dem Neuprogrammierungs- Verhinderungssignal von 
Schritt S4. Die exteme Einrichtung 2 empfangt in Schritt 
S14 von Fig, 5 das Neuprogrammierungs- Verhinderungssi- 
gnal und das negative Vergleichsergebnis, das angibt, daB * 
der Identifikationscode der neu zu progranunierenden Steu- 
ereinheit 1 nicht in der Liste der kompatiblen ECMs aufge- 
listet ist, die in der Datenkarte gespeichert ist, wobei die ex- 
terne Einrichtung 2 dann von Schritt S 14 zu Schritt S 15 fort- 
schreitet. In Schritt S15 zeigt die exteme Einrichtung 2 das 
negative Vergleichsergebnis auf einer Anzeigeeinrichtung 
der externen Einrichtung 2 an. 

Die Serviceperson wird also uber die falsche Auswahl ei- 
ner Datenkarte bzw. das Laden einer falschen Datenkarte 
mit inkompatiblen Daten benachrichtigt und kann eine Neu- 
programmierungsoperation mit der korrekten Datenkarte 
versuchen. 

Fig. 6 zeigt ein Steuerspeicher-Neuprogrammierungsver- 
fahren in Ubereinstimmung mit der Ausfuhrungsform der 
vorliegenden Erfindung. 

Das in Fig. 6 gezeigte Verfahren umfaBt die Schritte S5 1 
bis S56. 

Im ersten Schritt S51 wird das Aufzeichnungsmedium 3, 
etwa eine Datenkarte, in die externe Einrichtung 2 einge- 
steckt und die externe Einrichtung 2 mit der Steuereinheit 1 
verbunden. In Schritt S51 wird die Kornmunikation zwi- 
schen der Steuereinheit 1 und der externen Einrichtung 2 ge- 
startet. 

Im zweiten Schritt S52 wird die Kompatibilitatsinforma- 
tion gelesen oder erkannt, die in dem Beispiel von Fig. 6 ein 
Identifikationscode A ist. 

Im dritten Schritt S53 wird ein Identifikationscode B der 
Steuereinheit 1 gelesen oder erkannt, 

Im vierten Schritt S54 wird der in Schritt S53 erhaltene 
Identifikationscode B der Steuereinheit 1 mit dem in Schritt 
S52 erhaltenden Identifikationscode A der Datenkarte 3 ver- 
glichen. 

Der funftc Schritt S55 wird nur crrcicht, wenn der Identi- 
fikationscode B gleich dem Identifikationscode A ist. Die 
Neuprogrammierung wird in Schritt S55 durchgefuhrt. 

Der sechste Schritt S56 wird erreicht wenn der Identifika- 



DE 198 50 

7 

lionscode B nicht gleich dem Ideniifikaiionscode A ist. Die 
Neuprogrammiening wird verhindert, und das Ergebnis von 
Schritt S54 wird auf einem Anzeigebildschirm der extemen 
Einrichtung 2 in Schritt S56 angezeigL 

In einem modifizierten Beispiel in Ubereinstimmung mit 5 
der vorliegenden Erfindung werden die Schritte S52 bis S56 
in der extemen Einrichlung 2 durchgefuhrt. In diesem Fall 
vergleicht die CPU der externen Einrichtung 2 den Identifi- 
kaiionscode der Steuereinheit 1 mit der Kompatibilitatsin- 
formation. 10 

Die Steuereinheit 1 und die exteme Einrichtung 2 von 
Fig. 1 konnen wie in Fig. 7 gezeigte Bereiche umfassen. 

In dem Beispie! von Fig. 7 umfaBt die Steuereinheit 1 ei- 
nen Steuerbereich la, einen Speicherbereich lb und einen 
Kommunikationschaltungsbereich lc fur die Komrnuriika- 15 
tion mit der externen Einrichtung 2. Der Speicherbereich 
umfaBt einen ROM le und einen Steuerspeicher If. Der 
Stcucrspcichcr If kann cin clcktrisch loschbarcr und iibcr- 
schreibbarer nicht^fliichtiger ROM sein. In dem dargestell- 
ten Beispiel ist der Steuerspeicher If ein Flash-ROM. Der 20 
Steuerspeicher If speichert wenigstens einen Teil eines 
Steuerprogramms, wie etwa eins Motorsteueiprogranims. 
Die exteme Einrichtung 2 umfaBt einen Steuerbereich 2a, 
einen Laufwerkbereich 2b zum Lesen von Daten vom Auf- 
zeichnungsmedium 3, eiwa von einer Speicherkarle, die in 25 
die Einrichtung 2 geladen wird, einen Kommunikationsbe- 
reich lc fur die Kommunikation mit der Steuereinheit 1, so- 
wie einen Wambereich oder eine Wameinrichtung 2d zum 
Erzeugen eines wahrnehmbaren Warnsignals. Die Wamein- 
richtung 2d kann eine Anzeigeeinrichtung zum Anzeigen 30 
des negativen Vergleichsergebnisses auf einem Anzeige- 
bildschirm sein. In dem dargestellten Beispiel umfaBt der 
Steuerbereich la die CPU der Steuereinheit 1, und umfaBt 
der Steuerbereich 2a die CPU der Einrichtung 2. 

Die vorliegende Patentanmeldung basiert auf der japani- 35 
schen Patentanmeldung 9-305531. Der gesamte Inhalt der 
japanischen Patentanmeldung 9-305531 mit Anmeldetag 
vom 7. November 1997 ist deshalb hier unter Bezugnahme 
eingeschlossen. 

40 

Patentanspriiche 

1. System zum Neuprogrammieren eines Steuerspei- 
chers fur ein Fahrzeug mit: 

einer Steuereinheit (1) mit einem Speicherbereich zum 45 
Speichem der Fahrzeugsteuerdaten und eines Identifi- 
kationscodes (B), wobei der Speicherbereich einen 
elektrisch loschbaren und neuprogrammierbaren Steu- 
erspeicher (If) umfaBt, 

einem Aufzeichnungsmedium (3) zum Speichern von 50 
aufgezeichneten Daten und von Kompatibilitatsinfor- 
mation, und 

einer extemen Einrichtung (2) zum Andem des Inhalts 
des Steuerspeichers (If) in Ubereinstimmung mit den 
auf dem Aufzeichnungsmedium (3) aufgezeichneten 55 
Daten, 

wobei das Neuprogramrnierungssystem weiterhin eine 
Vergleichseinrichtung zum Vergleichen des Identifika- 
tionscodes (B) mit der Kompatibilitatsinformation um- 
faBt, urn zu bestimmen, ob die auf dem Aufzeichnungs- 60 
medium (3) aufgezeichneten Daten mit den Steuerda- 
ten in der Steuereinheit (1) kompatibel sind, und um 
eine Anderung des Inhalts des Steuerspeichers (If) in 
Ubereinstimmung mit den aufgezeichneten Daten zu 
vcrhindcrn, wcnn die aufgezeichneten Daten nicht mit 65 
den Steuerdaten kompatibel sind. 

2. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 1, dadurch gekennzeichnet, daB 
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die exteme Einrichtung (2) eine Wameinrichtung (2d) 
umfaBt, die ein wahrnehmbares Warnsignal erzeugt, 
wenn die Anderung des Inhalts des Steuerspeichers 
(1 f) verhindert. wird. 

3. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 2, dadurch gekennzeichnet, daB 
die Wameinrichtung (2d) der extemen Einrichtung (2) 
eine Anzeigeeinrichtung ist, die das Vergleichsergebnis 
anzeigt, wenn das Ergebnis angibt, daB die aufgezeich- 
neten Daten nicht mit den Steuerdaten kompatibel sind. 

4. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriiche, dadurch gekennzeichnet, daB der Identifikaii- 
onscode (B) ein Datenelement zum Unterscheiden der 
Steuereinheit (1) von einer anderen Steuereinheit ist. 

5. System zum Neuprogrammieren eines Steuerspei-- 
chers nach wenigstens einem der vorstehenden An- 
spriichc, dadurch gekennzeichnet, daB die Kompatibili- 
tatsinformation eine Liste von Identifikationscodes (A) 
umfaBt, die Steuereinheiten angeben, die mit den auf- 
gezeichneten Daten auf dem Aufzeichnungsmedium 
(3) kompatibel sind. 

6. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB die \fcrgleichs- 
einrichtung ein Erlaubnissignal erzeugt, wenn der 
Idenufikationscode (B) in der mit der externen Einrich- 
tung (2) verbundenen Steuereinheit (1) mit einem der 
Identifikationscodes (A) in der Liste des Aufzeich- 
nuhgsmediums (3) ubereinstimmt, und ein Verhinde- 
rungssignal erzeugt, wenn der Idenufikationscode (B) 
in der mit der externen Einrichtung (2) verbundenen 
Steuereinheit (1) mit keineni der Identifikationscodes 
(A) in der Liste des Aufzeichnungsmediums (3) fiber- 
einstimmt, wobei die exteme Einrichtung (2) in Ant- 
wort auf das Erlaubnissignal die aufgezeichneten Da- 
ten zu der mit der extemen Einrichtung (2) verbunde- 
nen Steuereinheit (1) gibt und in Antwort auf das Ver- 
hinderungssignal ein Vergleichsergebnis anzeigt. 

7. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriiche, dadurch gekennzeichnet, daB die Steuerein- 
heit (1) und die exteme Einrichtung (2) jeweils einen 
Steuerbereich (la, 2a) umfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) der Steuer- 
einheit (1) oder den Steuerbereich (2a) der externen 
Einrichtung (2) umfaBt. 

8. System zum Neuprogrammieren eines Steuerspei- 
chers rnit: 

einem Speicherbereich (lb) zum Speichern von Steuer- 
in formation und von einem Einheiten-Identifikation- 
scode (B), wobei der Speicherbereich (lb) einen elek- 
trisch loschbaren und neuprogramierbaren Steuerspei- 
cher (10 umfaBt, und 

einem Steuerbereich (la) zum Neuschreiben der Steu- 
erinformation durch das Andem des Inhalts des Steuer- 
speichers (If) in Ubereinstimmung mit neuer Informa- 
tion von einem Aufzeichnungsmedium (3), wenn ein 
Erlaubnissignal vorliegt, zum Vergleichen des Einhei- 
ten-Idenufikationscodes (B) mit auf dem Aufzeich- 
nungsmedium (3) gespeicherter Kompatibilitatsinfor- 
mation, um die Kompatibilitat zwischen der Steuerin- 
formation und der neuen Information zu priifen, zum 
Erzeugen des Erlaubnissignals, um eine Neuschreib- 
opcration der Stcucrinformation mit der ncucn Infor- 
mation zu erlauben, wenn die Kompatibilitat bestatigt 
wird, und zum Erzeugen eines NferhinderungssignaLs, 
um die Neuschreiboperation der Steuerin formation mit 
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der neuen Information zu verhindern, wenn die Kom- 
patibilitat vemeint wild. 

9. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8, dadurch gekennzeichnet, da6 
das System zum Neuprogrammieren eine Steuereinheit 5 
(1) umfaBt, die den Speicherbereich (lb) und den Steu- 
erbereich (la) zum Andem der im Steuerspeicher (If) 
gespeicherten Steuerinformation in Ubereinstimmung 
mit der neuen Information aus einer externen Einrich- 
tung (2) mit dem darin geladenen Aufzeichnungsme- 10 
dium (3) umfaBt, wobei die Kompatibibtatsinformauon 
eine Liste von Informationscodes (A) ist, wobei der 
Steuerbereich (la) ein Neuschreib-Anfordcrungssignai 
aus der externen Einrichtung (2) empfangt, das die 
Neuschreiboperation des Steuerprogramms anfordert, 15 
den Vergleich des Einheiten-Identiflkauonscodes (b) 
mit der Kompatibilitatsinformation in Antwort auf das 
Anfordcrungssignal durchfuhrt, das Erlaubnissignal cr- 
zeugt, wenn der Einheiten-Identifikationscode (B) mit 
einem Element (A) in der Liste ubereinstimmt, und das 20 
Verhinderungssignal erzeugt, wenn die Liste kein mit 
dem Einheiten-Identifikationscode (B) ubereinstim- 
mendes Element (A) enthalt. 

10. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8 oder 9, dadurch gekennzeich- 25 
net, daB der Steuerbereich (la) das negative Ver- 
gleichsergebnis zu der externen Einrichtung (2) sendet, 
wenn die Liste kein mit dem Einheiten-Identifikation- 
scode (B) ubereinstimmendes Element (A) enthalt. 

11. System zum Neuprogrammieren eines Steuerspei- 30 
chers nach wenigstens einem der Anspriiche 8 bis 10, 
dadurch gekennzeichnet, daB das Neuprogrammie- 
rungssystem weiterhin die externe Einrichtung (2) zum 
Empfangen des Erlaubnissignals oder des Verhinde- 
rungssignals, zum Geben der neuen Information an die 35 
Steuereinheit (1) in Antwort auf das Erlaubnissignal 
und zum Erzeugen eines wahrnehmbaren Warnsignals 

in Antwort auf das Verhinderungssignal umfaBt. 

12. System zum Neuprogramrnieren eines Steuerspei- 
chers nach wenigstens einem der Anspriiche 8 bis 11, 40 
dadurch gekennzeichnet, daB die exteme Einrichtung 
(2) einen Steuerbereich (2a) umfaBt, der die auf dem 
Aufzeichnungsmedium (3) gespeicherte neue Informa- 
tion liest, wenn das Aufzeichnungsmedium (3) in die 
externe Einrichtung (2) geladen wird, und der bei Emp- 45 
fang des Erlaubnissignals die neue Information an die 
Steuereinheit (1) gibt. 

13. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der Anspruche 8 bis 12, 
dadurch gekennzeichnet, daB die exteme Einrichtung 50 
(2) eine Wameinrichtung (2d) umfaBt, urn das wahr- 
nehmbare Wamsignal in Antwort auf das Verhinde- 
rungssignal zu erzeugen. 

14. Verfahren zum Neuprogrammieren eines Steuer- 
speichers, um Steuerinformation, die in einem elek- 55 
trisch loschbaren und neuprogrammierbaren Steuer- 
speicher eines Speicherbereichs einer Steuereinheit ge- 
speichert ist, in Ubereinstimmung mit neuer Informa- 
tion aus einer externen Einrichtung neu zu schreiben. 
wobei das Verfahren folgende Schritte umfaBt: 60 
einen Vergleichsschritt zum Vergleichen eines im Spei- 
cherbereich gespeicherten Einheiten-Identifikationsco- 
des mit in der externen Einrichtung gespeicherter 
Kompatibilitatsinformation, um die Kompatibilitat 
zwischcn der Steuerinformation und der ncucn Infor- 65 
mation zu priifen, zum Erzeugen eines Erlaubnissi- 
gnals, das eine Neuschreiboperation der Steuerinfor- 
mation mit der neuen Information erlaubt, wenn die 
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Kompatibilitat bestatigt wird, und zum Erzeugen eines 
Verhinderungssignals, das die Neuschreiboperation der 
Steuerinformation mit der neuen Information verhin- 
dert, wenn die Kompatibilitat vemeint wird, und 
einen Reaktionsschritt zum Neuschreiben der Steuerin- 
formation durch das Andem des Inhalts des Steuerspei- 
chers in Ubereinstimmung mit der neuen Information 
aus der externen Einrichtung, wenn das Erlaubnissi- 
gnal vorliegt, und zum Verhindern der Neuschreibope- 
ration, wenn das Verhinderungssignal vorliegt. 

15. Verfahren zum Neuprogrammieren eines Steuer- 
speichers nach Anspruch 14, dadurch gekennzeichnet, 
daB das Verfahren weiterhin einen Verbindungsschri tt 
umfaBt zum Verbinden der Steuereinheit mit der exter- 
nen Einrichtung, in die ein Aufzeichnungsmedium ge- 
laden ist, auf dem die neue Information und die Kom- 
patibilitatsinformation gespeichert sind, und zum Sen- 
den cincs Ncuschrcib-Anfordcrungssignals von der ex- 
ternen Einrichtung an die Steuereinheit, das die Neu- 
schreiboperation der Steuerinformation mit der neuen 
Information anfordert, wobei der Vergleichsschritt in 
Antwort auf das Neuschreib-Anforderungssignal 
durchgefuhrt wird. 

16. Verfahren zum Neuprogrammieren des Steuerspei- 
chers nach Anspruch 14 oder 15, wobei der Reaktions- 
schritt einen Neuschreibschritt umfaBt zum Neuschrei- 
ben der Steuerinformation durch das Andem des In- 
halts des Steuerspeichers in Ubereinstimmung mit der 
neuen Information aus der externen Einrichtung, wenn 
das Erlaubnissignal vorliegt, sowie einen Verhinde- 
rungsschritt zum Verhindern der Neuschreiboperation 
und zum Veranlassen, daB die externe Einrichtung das 
Vergleichsergebnis anzeigt, wenn das Verhinderungssi- 
gnal vorliegt. 
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